在 Kubernetes 1.20 版本之前，exec 探针会忽略 timeoutSeconds： 探针会无限期地持续运行，甚至可能超过所配置的限期，直到返回结果为止。httpGet：对容器的IP和URL进行HTTP的GET请求，当响应码（状态码）为大于等于200且小于400，表示容器正常运行。在K8S集群中，为了测试pod是否正常运行，可以通过kubelet定期对pod进行健康检查，从而保证服务

始终设置：这是防止节点完全宕机的安全网。必须配置和：这是生产环境的黄金准则，能极大提高节点稳定性。预留值大小需根据节点规格和实际系统开销调整。理解软阈值的用途：用于需要“优雅驱逐”的场景，给应用和运维人员预留反应时间。监控驱逐事件：使用或监控平台来关注集群中的驱逐事件，它们是指标应用资源规划不合理或节点压力过大的重要信号。合理设置 Pod 的requests和limits：这是防止 Pod 被驱逐

产品名称核心功能优势特点云服务器CVM弹性虚拟计算资源，支持自定义配置安全可靠、弹性扩缩、多地域部署、全场景实例族轻量应用服务器Lighthouse开箱即用的轻量计算服务简单易用、一站式部署、适合中小企业与个人开发者容器服务TKE企业级Kubernetes容器管理平台高性能、高可用、兼容开源、支持Serverless容器弹性伸缩AS自动调整服务器数量应对业务波动成本优化、高可用保障、自定义伸缩策略

VXLAN是一种网络虚拟化技术，它通过在三层网络（IP）上叠加一个二层网络，来构建大型的、多租户的虚拟数据中心网络。它主要为了解决传统数据中心网络面临的几个核心问题：VLAN ID 数量限制 (4096个)传统 VLAN 使用 12-bit 的 VLAN ID，最多只能划分 4094 个网络（0 和 4095 保留）。对于大型云服务商或多租户环境，这个数量远远不够。物理网络架构的局限性传统二层网络

Domain Name Service，一套分布式的域名服务系统，即有多个DNS服务器遍布于世界。每个DNS服务器上存放着大量的机器域名和IP地址的映射，并且是动态更新。众多网络客户端程序都使用DNS协议来向DNS服务器查询目标主机的IP地址。

由表（table）链（chain）规则（rule）三部分组成。表链关系写规则，或者表的功能和链的功能写规则。

是一组指令及参数的集合，按照既定的逻辑控制计算机运行用来完成特定任务，是静态的；：是运行着的程序，是操作系统执行的基本单位，是程序运行的过程， 是动态的，是有生命周期及运行状态的。是操作系统分配内存、CPU时间片等资源的基本单位。：是操作系统能够进行运算调度的最小单位,它被包含在进程之中,是进程中的实际运作单位。